Briefing del 2026-10-28

Apple ha esteso a iOS e iPadOS 18 la correzione per una vulnerabilità zero-day di CoreGraphics già sfruttata.

• La correzione dello zero-day Apple arriva ora anche su iOS 18
• Brotli nel KEV, codice remoto sulle interfacce Citrix
• Una sola CVE nasconde tre falle concatenate in PeopleSoft
• Il worm aggira la ricerca GitHub e raggiunge i server
• UNM riapre gli ospedali, ma ricerca e lezioni restano ferme
• Quindici minuti dal falso supporto al payload su Teams
• Microsoft Authenticator si fidava dell’identità dichiarata dalle app
• La barriera pubblica di GitHub lascia esposti repository privati e ruoli AWS
• Onamae di GMO: dati esposti e conti di trading coinvolti
• Un modello più economico raggiunge la soglia cyber più alta di OpenAI
• Il firewall non isola le telecamere Dahua raggiungibili via cloud
• La falla pre-boot attraversa il firmware di molti server

Edizioni recenti

• martedì 27 ottobre 2026: UNM riapre gli ospedali, ma ricerca e lezioni restano ferme · 15 storie
• lunedì 26 ottobre 2026: Un file in Downloads modifica Codex anche fuori dalla cartella · 17 storie
• domenica 25 ottobre 2026: Server Nextcloud compromessi, Arista VCO alla terza falla sfruttata · 7 storie
• sabato 24 ottobre 2026: Una casella Microsoft 365 diventa una mappa per la frode · 16 storie
• venerdì 23 ottobre 2026: Il rischio delle regex Ruby supera i confini di GitLab · 19 storie
• giovedì 22 ottobre 2026: PHP2Shell arriva alle shell, ma la prova resta circoscritta · 18 storie
• mercoledì 21 ottobre 2026: Cisco cerca prodotti esposti, ma non ne ha ancora confermati · 16 storie